Как добавить новый сертификат в 1С ЭДО: пошаговая инструкция

Старая КЭП сгорела, бухгалтер оформил новую — а 1С продолжает подписывать документы прежним сертификатом или вовсе ругается на отсутствие действующей подписи. Чтобы добавить новый сертификат в 1С ЭДО, нужно не просто «перевыбрать» файл, а правильно привязать его к организации, участнику обмена и, если контрагентов много, обновить настройки во всех нужных местах.

Ниже — рабочий порядок для 1С:Бухгалтерии 3.0, УТ 11 и ERP, разбор по типам сертификатов и список ошибок, из-за которых новая подпись «не цепляется» к документам.

Когда нужно добавить новый сертификат в 1С ЭДО

Новый сертификат добавляют не только по истечении срока старого. Повод возникает в нескольких ситуациях:

• 📅 старая КЭП заканчивается через 1-2 недели — менять нужно заранее, не в последний день;
• 🔄 организация перешла с токена на облачную подпись (или обратно);
• 👤 сменился директор или сотрудник, подписывающий документы по доверенности;
• 🏢 добавилось юридическое лицо или обособленное подразделение;
• 💻 сертификат переустановили после переноса базы на новый компьютер.

Что подготовить перед тем, как добавить сертификат в 1С ЭДО

Пропущенный пункт из этого списка — причина половины обращений в техподдержку.

1. Сам сертификат — установлен в хранилище личных сертификатов Windows или находится на токене (Рутокен, JaCarta), который физически подключён к компьютеру.
2. Криптопровайдер — КриптоПро CSP или ViPNet CSP актуальной версии. Без него 1С не увидит сертификат вообще.
3. Права пользователя — роль «Администратор» или отдельное право на настройку ЭДО; обычному бухгалтеру эта форма может быть недоступна.
4. Действующий договор с оператором ЭДО — Диадок, СБИС, Такском или другой оператор должен знать о новом сертификате на своей стороне (иногда требуется отдельная заявка).
5. Актуальный релиз 1С — старые релизы иногда не поддерживают новые алгоритмы подписи (ГОСТ Р 34.10-2012 на ключах 512 бит).

Как в 1С ЭДО добавить новый сертификат: пошаговая инструкция

Логика одинаковая во всех конфигурациях — различается только путь до настроек.

Бухгалтерия 3.0: добавить сертификат через карточку организации

Путь короче, если вы уже открыли карточку организации:

1. Главное → Организации → откройте нужную организацию.
2. На панели навигации найдите ссылку Сертификаты ЭП или Электронная подпись.
3. Добавить → из хранилища сертификатов выберите новый файл.
4. Укажите владельца сертификата (ФИО и должность) — это важно, если подписывает не директор, а сотрудник по доверенности.

УТ 11 и ERP: добавление через узел ЭДО

В торговых и ERP-конфигурациях сертификат привязывается не только к организации, но и к узлу обмена:

1. НСИ и администрирование → Электронный документооборот → Настройки ЭДО.
2. Откройте профиль обмена с нужным оператором.
3. Вкладка Сертификаты → Добавить → выбрать установленный сертификат.
4. Проверьте, что профиль привязан к той же организации, что и сертификат — иначе документы будут уходить с чужой подписью или не уйдут вовсе.

Если нужно добавить сертификат для сервиса 1С-ЭДО (встроенный обмен)

Когда обмен настроен через встроенный сервис 1С-ЭДО (а не отдельный личный кабинет оператора), сертификат добавляется прямо из карточки настройки:

1. Настройка ЭДО → вкладка Организации и участники.
2. Выберите организацию → Изменить участника ЭДО.
3. В блоке Сертификат нажмите Заменить или Добавить новый.
4. Система отправит запрос оператору на обновление сертификата участника — это может занять от нескольких минут до часа.

Сравнение способов по конфигурациям

Как добавить сертификат в 1С ЭДО для другой организации или филиала

Если в базе несколько юрлиц (холдинг, группа компаний), сертификат добавляется отдельно на каждую организацию — общего сертификата «на всех» не бывает, даже если директор один и тот же.

• 🏢 Для каждого юрлица — свой профиль ЭДО и своя привязка сертификата, даже если оператор один.
• 📋 Обособленное подразделение с отдельным КПП требует отдельного участника ЭДО у оператора — сертификат подключается к конкретному КПП.
• 🔁 При переносе сертификата из одной базы в другую (например, при разделении компании) старый сертификат нужно сначала отключить в прежнем профиле, иначе возможна путаница с нумерацией исходящих документов.

Особенности по типам сертификатов

Разные типы подписи ведут себя в 1С по-разному:

КЭП директора (юрлица). Стандартный вариант, привязывается напрямую к ИНН организации. Добавляется без дополнительных настроек, кроме проверки реквизитов.

КЭП сотрудника по доверенности. С 1 сентября 2023 года для подписи сотрудником без личной подписи требуется машиночитаемая доверенность (МЧД) — её тоже нужно подгрузить в 1С отдельным файлом рядом с сертификатом, иначе оператор отклонит документ.

Облачная подпись (без токена). Работает через провайдера облачной КЭП — в 1С сертификат появляется не из локального хранилища, а через модуль интеграции с облачным сервисом. Обычный КриптоПро CSP в этом случае может быть не нужен вовсе, но без установленного модуля интеграции 1С сертификат «не увидит».

Сертификат на токене. Самый надёжный вариант для постоянной работы на одном компьютере, но требует физического подключения токена при каждой подписи — неудобно при удалённой работе нескольких бухгалтеров с одной базой.

Типичные ошибки при добавлении сертификата

Как проверить, что сертификат добавлен и работает

Не ограничивайтесь сообщением «Записано» — убедитесь, что подпись реально рабочая:

1. В настройке ЭДО откройте сертификат и нажмите Проверить — система покажет срок действия и статус цепочки доверия.
2. Отправьте тестовый документ контрагенту, с которым обмен идёт регулярно, и дождитесь статуса «Подписан» на вашей стороне.
3. Откройте журнал обмена (Текущие дела ЭДО или Журнал обмена сообщениями) — там видно, каким сертификатом подписан каждый исходящий документ.
4. Сверьтесь с личным кабинетом оператора ЭДО — там должен появиться новый сертификат в списке активных для вашей организации.

Сроки и стоимость перевыпуска сертификата

Прежде чем добавлять сертификат в 1С, его нужно получить — и тут у бухгалтера обычно два вопроса: сколько ждать и сколько платить.

• ⏱ Срок выпуска новой КЭП — от 15 минут (при удалённой идентификации через банк, если вы уже клиент) до 1-3 рабочих дней при личном визите в удостоверяющий центр с документами.
• 💰 Стоимость КЭП юрлица — ориентировочно 1 500–3 000 ₽ в год через ФНС (для некоммерческих целей выпуск бесплатный, платите только за токен и лицензию СКЗИ).
• 💰 Токен (Рутокен/JaCarta), если его ещё нет — ориентировочно 1 500–2 500 ₽, покупается один раз и переиспользуется при перевыпуске.
• 💰 Лицензия КриптоПро CSP — ориентировочно 1 000–3 000 ₽ в год, часто уже включена в тариф оператора ЭДО или идёт в комплекте с токеном.

Групповая замена сертификата для нескольких организаций

Если сертификат использовался сразу для нескольких юрлиц холдинга или для разных обособленных подразделений, замена «за один проход» не получится — 1С требует обновить привязку в каждом профиле отдельно.

1. Составьте список всех профилей ЭДО, где фигурирует старый сертификат — проще всего посмотреть через Администрирование → Настройка ЭДО, раздел Сертификаты, там видно, к каким организациям привязан каждый файл.
2. Добавьте новый сертификат в первый профиль по инструкции выше, проверьте тестовую отправку.
3. Повторите для остальных профилей — копирование настроек между организациями в 1С не предусмотрено, только ручное повторение шагов.
4. После завершения замены во всех профилях — зайдите в личный кабинет оператора ЭДО и убедитесь, что старый сертификат переведён в статус «неактивен», чтобы он не предлагался автоматически при следующей подписи.

Как избежать проблем с сертификатами в будущем

Отдельно стоит завести привычку проверять статус сертификата при каждом обновлении конфигурации 1С — после крупных релизов иногда меняется механизм работы с криптографией, и подпись, которая работала вчера, может потребовать переустановки сегодня.

Частые вопросы